Claude (Anthropic) - GDPR & Gegevensprivacy Overzicht voor Europese Klanten

Versie: maart 2026 - opgesteld door WAIMAKERS B.V.

1 Doel

Dit overzicht legt uit hoe de Claude-abonnementen (Free, Pro, Max, Team, Enterprise en API) omgaan met gegevens in relatie tot de GDPR, met een focus op Europese klanten (prijzen in EUR waar beschikbaar).

2 Vergelijking van Claude-abonnementen (EU-focus)

Abonnement	Beoogd gebruik	GDPR-positie	EU-gegevensresidentie	Gebruik van uw data voor training	Bewaring	Richtprijs (EUR)*	Belangrijkste opmerkingen / DPA-citaat
Free (web/app)	Individueel, licht gebruik	⚠️ Consumentenvoorwaarden	❌ Nee (mondiaal)	Consumentenbeleid; gebruikers kunnen zich afmelden voor training; Incognito beschikbaar voor tijdelijke chats	Rapporten geven aan 30 dagen in logs; beleid wordt herzien (zie referenties)	€0	Incognito-modus voor niet-opgeslagen chats; geheugenfuncties niet inbegrepen.
Pro (web/app)	Intensieve gebruikers	⚠️ Consumentenvoorwaarden	❌ Nee (mondiaal)	Hetzelfde als Free (consumentenbeleid)	Zoals hierboven	~€18 + btw (NL-voorbeeld toont €21,78 incl. btw)	EU-publiciteit: Pro voor €18 excl. btw in NL.
Max (web/app)	Intensief gebruik	⚠️ Consumentenvoorwaarden	❌ Nee (mondiaal)	Hetzelfde als Free/Pro (consumentenbeleid)	Zoals hierboven	~€100-€200 (omgerekend; gefactureerd in lokale valuta bij afrekening)	Twee opties gerapporteerd: ~5× en ~20× Pro-limieten.
Team Standard	MKB/teams	✅ Zakelijke voorwaarden	✅ Multi-region incl. EU (ingaande 19 aug. 2025)	Standaard niet gebruikt voor training van commerciële producten	Organisatiecontroles; standaardinstellingen vergelijkbaar met API; beheerfuncties	$25 / gebruiker / mnd (ca. €23 excl. btw)	Gecentraliseerde facturering; SSO; hogere limieten. Min. 5, max. 150 seats.
Team Premium	Intensieve teams	✅ Zakelijke voorwaarden	✅ Multi-region incl. EU	Standaard niet gebruikt voor training	Organisatiecontroles; beheerfuncties	$125 / gebruiker / mnd (ca. €115 excl. btw)	6,25× Pro-gebruik. Jaarlijks: $100/seat/mnd.
Enterprise	Ondernemingen	✅ Zakelijke voorwaarden	✅ Multi-region incl. EU; uitgebreide controles	Standaard niet gebruikt voor training	Aangepaste bewaarcontroles (organisatieniveau)	Maatwerk	SSO/SAML, SCIM, auditlogs, DPA & bewaarcontroles; 500K-1M context.
Anthropic API	Ontwikkelaars / integraties	✅ Zakelijke voorwaarden	✅ EU-verwerking via Bedrock/Vertex (directe API: alleen mondiaal)	Standaard niet gebruikt voor training	7 dagen standaard (verlaagd van 30); ZDR op aanvraag	Verbruiksgebaseerd (lijst in USD; EU gefactureerd in EUR)	API I/O-logs verwijderd binnen 7 dagen tenzij ZDR of wettelijke noodzaak.

• Richtprijzen gebaseerd op publiekelijk beschikbare informatie per maart 2026. Definitieve EUR-bedragen en btw zijn afhankelijk van het factureringsland en de belastingstatus.

Opmerkingen voor Europa

• Zakelijk vs. consument: Anthropic geeft aan dat commerciële producten (Team, Enterprise, API) standaard niet worden gebruikt voor modeltraining. Consumentenabonnementen (Free/Pro/Max): Per 8 okt. 2025 staan consumentenabonnementen standaard ingesteld op deelname aan training. Gegevens kunnen tot 5 jaar worden bewaard voor training, tenzij de gebruiker zich afmeldt. Afmelden via claude.ai/settings/data-privacy-controls. De Incognito-modus biedt tijdelijke chats zonder bewaring.
• EU-gegevensresidentie — belangrijk onderscheid: De directe Anthropic API biedt alleen "us" en "global" als inference-geografie — er is nog geen toegewijde EU-optie. Voor gegarandeerde EU-gegevensresidentie dient u Claude te gebruiken via AWS Bedrock of Google Cloud Vertex AI (zie sectie 2a hieronder).
• Bewaring: API-standaard is 7 dagen (verlaagd van 30; ZDR op aanvraag). Enterprise-beheerders kunnen aangepaste bewaarcontroles instellen op organisatieniveau. Consumentenabonnementen met training ingeschakeld: 5 jaar bewaring; met training uitgeschakeld: 30 dagen bewaring.
• Prijzen in EUR: Team Standard voor $25/gebruiker/maand; Team Premium voor $125/gebruiker/maand; Enterprise op maat. Pro wordt in Nederland doorgaans aangeboden als €18 + btw. Max consumentenabonnement beschikbaar voor $100-$200/maand (~5×/20× Pro-limieten).
• ISO 27001 + ISO 42001: Anthropic beschikt over zowel ISO 27001:2022 (Informatiebeveiliging) als ISO 42001 (AI Management System)-certificering, aangevuld met SOC 2 Type I & II.
• Nieuw DPA (1 jan. 2026): Anthropic's bijgewerkte DPA is automatisch opgenomen in de Zakelijke Voorwaarden. Het omvat SCCs voor internationale overdrachten en stelt de klant aan als verwerkingsverantwoordelijke.
• Dark pattern-controverse (aug.-okt. 2025): Anthropic ontving regelgevingsaandacht vanwege de standaard opt-in-benadering voor consumententraining. Gebruikers dienen actief hun afmeldstatus voor training te verifiëren in de accountinstellingen.
• M365 Copilot-integratie: Anthropic/Claude is toegevoegd als Microsoft 365 Copilot-subverwerker (jan. 2026). Voor EU-tenants is deze integratie standaard uitgesloten van de EU Data Boundary en moet expliciet worden beheerd indien ingeschakeld.
• Claude Code: Anthropic's developer CLI valt onder de Zakelijke Voorwaarden voor Team/Enterprise/API-gebruikers. Bij gebruik via Bedrock of Vertex AI geldt uw bestaande zakelijke overeenkomst. HIPAA/BAA geldt ook voor Claude Code wanneer ZDR is geactiveerd.

2a EU-Gegevensresidentie via Cloudproviders (NIEUW)

Dit is de meest significante ontwikkeling voor EU-klanten. Claude is nu beschikbaar via zowel AWS Bedrock als Google Cloud Vertex AI met volledige garanties voor EU-gegevensresidentie.

AWS Bedrock — EU Cross-Region Inference

Alle huidige Claude-modellen zijn beschikbaar via EU-inferentieprofielen die garanderen dat gegevens binnen EU-regio's blijven:

Model	EU Profile ID	EU-regio's
Claude Opus 4.6	eu.anthropic.claude-opus-4-6-v1	Frankfurt, Ierland, Parijs, Stockholm, Milaan, Spanje
Claude Sonnet 4.6	eu.anthropic.claude-sonnet-4-6	Frankfurt, Ierland, Parijs, Stockholm, Milaan, Spanje
Claude Opus 4.5	eu.anthropic.claude-opus-4-5-20251101-v1:0	Zelfde als hierboven
Claude Sonnet 4.5	eu.anthropic.claude-sonnet-4-5-20250929-v1:0	Zelfde als hierboven
Claude Haiku 4.5	eu.anthropic.claude-haiku-4-5-20251001-v1:0	Zelfde als hierboven + Zürich

Bij gebruik van EU-inferentieprofielen geldt AWS' DPA — niet Anthropic's consumentenvoorwaarden. Anthropic bewaart geen prompts/uitvoer voor training bij toegang via Bedrock.

Opmerking: De AWS European Sovereign Cloud (eusc-de-east-1) is gelanceerd in jan. 2026, maar Claude-modellen zijn daar nog niet beschikbaar.

Google Cloud Vertex AI — EU Regionale Eindpunten

Alle huidige Claude-modellen zijn beschikbaar in 10 EU-regio's via Vertex AI:

Regio	Locatie
europe-west1	België
europe-west2	Londen
europe-west3	Frankfurt
europe-west4	Nederland
europe-west6	Zürich
europe-west8	Milaan
europe-west9	Parijs
europe-north1	Finland
europe-central2	Warschau
europe-southwest1	Madrid

Het gebruik van regionale eindpunten garandeert dat gegevens in die regio blijven. Google Cloud's DPA is van toepassing. Regionale eindpunten zijn 10% duurder dan globale eindpunten.

Directe Anthropic API — Geen EU-garantie

De directe API biedt een inference_geo-parameter, maar alleen "us" en "global" zijn beschikbaar. Met "global" kan inferentie mogelijk in Europa plaatsvinden, maar dit is niet gegarandeerd. Opslag van werkruimtegegevens is uitsluitend in de VS. Extra regio's zijn gepland, maar er is geen tijdlijn bekendgemaakt.

Conclusie: Voor GDPR-conforme EU-implementatie dient u te routeren via AWS Bedrock EU-profielen of Vertex AI EU-regionale eindpunten.

3 Aanbevelingen (GDPR-first)

• Voor zakelijke verwerking van persoonsgegevens: geef de voorkeur aan Claude Team of Enterprise ingezet via AWS Bedrock (EU-profielen) of Google Vertex AI (EU-regionale eindpunten) voor gegarandeerde EU-gegevensresidentie.
• Voor API-gebruik biedt de directe Anthropic API geen garantie voor uitsluitend EU-verwerking. Gebruik Bedrock of Vertex AI in plaats daarvan, en schakel Zero Data Retention in indien vereist.
• Voor consumentenabonnementen (Free/Pro/Max): controleer uw afmeldstatus onmiddellijk via claude.ai/settings/data-privacy-controls (beleidswijziging okt. 2025 stelt standaard deelname aan training in met 5 jaar bewaring). Gebruik de Incognito-modus voor tijdelijke chats. Verwerk geen persoonsgegevens op consumentenabonnementen.
• Voor gereguleerde gegevens (bijzondere categorieën): voer een DPIA uit, onderteken de DPA, configureer enterprise-bewaring, SSO en overweeg ZDR.
• Voor Claude Code (developer CLI): route via Bedrock of Vertex AI voor EU-compliance. Schakel ZDR in voor HIPAA-scenario's.

4 Disclaimer

Deze analyse is uitsluitend informatief (geen juridisch advies). Verifieer de actuele voorwaarden rechtstreeks bij Anthropic voorafgaand aan ingebruikname.

---

Referenties

• https://www.anthropic.com/privacy - Anthropic Privacybeleid
• https://privacy.anthropic.com/en/articles/9858051-privacy-policy-and-terms-of-service-updates-august-28-2025 - Updates Privacybeleid (28 augustus 2025)
• https://www.anthropic.com/news/anthropic-privacy-commitment - Anthropic Privacy Commitment
• https://www.anthropic.com/legal/commercial-terms - Anthropic DPA (bijgewerkt 1 jan. 2026)
• https://platform.claude.com/docs/en/build-with-claude/data-residency - Anthropic Data Residency Documentatie
• https://docs.aws.amazon.com/bedrock/latest/userguide/inference-profiles-support.html - AWS Bedrock EU Cross-Region Inference Profiles
• https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/locations - Vertex AI EU-locaties voor Claude
• https://trust.anthropic.com - Anthropic Trust Center (ISO 27001, ISO 42001, SOC 2)
• https://code.claude.com/docs/en/legal-and-compliance - Claude Code Juridische en Compliance-documentatie
• https://learn.microsoft.com/en-us/microsoft-365/compliance/microsoft-365-copilot-subprocessors - Anthropic als M365 Copilot-subverwerker (jan. 2026; EU standaard uitgesloten)

---

Disclaimer

Dit overzicht is uitsluitend bedoeld als informatiemiddel. Wij adviseren klanten nadrukkelijk om alle Data Processing Agreements (DPA's) en privacydocumentatie grondig door te lezen voordat Claude in productieomgevingen wordt ingezet - met name wanneer persoonsgegevens of vertrouwelijke bedrijfsinformatie worden verwerkt. WAIMAKERS past dit beginsel zelf ook toe; alle tools die wij gebruiken zijn grondig beoordeeld en opgenomen in onze eigen privacy- en beveiligingsdocumentatie. Klanten dienen altijd zorgvuldig de officiële documentatie, voorwaarden en DPA's van elke AI-aanbieder te beoordelen. WAIMAKERS kan niet wettelijk aansprakelijk worden gesteld voor fouten, onjuistheden, of voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance ligt bij de klant.

Opgesteld en uitgegeven door WAIMAKERS B.V. - Maart 2026.